⚠️ CVE-2024-27954

💀 자동 원격 코드 실행 익스플로잇 도구 | GhostSec 제작 💀

📝 설명

WP Automatic Automatic의 제한된 디렉토리에 대한 경로명 부적절한 제한('경로 탐색') 취약점으로 인해 경로 탐색, 서버 측 요청 위조가 가능합니다. 이 문제는 Automatic 버전 n/a부터 3.92.0까지 영향을 미칩니다.

⌛ 쿼리

• FOFA = body="wp-content/plugins/wp-automatic" && header="HTTP/1.1 200 OK"
• ZoomEye = title:"wp-automatic" response.status_code:200
• Shodan = http.title:"wp-automatic" http.status:200
• Publicwww = "/wp-content/plugins/wp-automatic"

⌛ 설치

1. 저장소를 클론합니다:

   root@kitploit:~

   git clone https://github.com/fa-rrel/CVE-2024-27954.git
   cd CVE-2024-27954
   

2. 필요한 패키지를 설치합니다:

   root@kitploit:~

   pip install -r requirements.txt
   

🚀 사용법

• RCE 사용법

python RCE_Exploit.py -u <target_url> or <File.txt>

• Nuclei 사용법

nuclei -t POC.yaml --target http://testphp.vulnweb.com/ or -l WPUrls.txt

☕ 지원

이 도구가 유용하다고 생각하시고 개발을 지원하고 싶으시다면, 저에게 커피 한 잔 사주세요:

⚠️ 면책 조항

이 도구는 승인된 보안 테스트 및 교육 목적으로만 사용됩니다. 시스템에 대한 무단 사용은 엄격히 금지됩니다.

📄 라이선스

이 도구는 MIT 라이선스에 따라 라이선스가 부여됩니다.